Binance, de grootste cryptobeurs ter wereld, heeft miljarden verdwenen door een complexe hack. De beurs neemt maatregelen en belooft verliezen te vergoeden.
Binance, de grootste cryptobeurs ter wereld, heeft miljarden verdwenen door een complexe hack. Aanvankelijk werd de aanval toegeschreven aan een gehackte medewerkerslaptop, maar het bedrijf spreekt nu van een ‘complexe aanval’ waarbij meerdere toegangspunten zijn ontdekt. Volgens Binance is er geen aanwijzing dat privésleutels zijn gelekt, maar de beurs heeft wel zwakke plekken in de beveiliging blootgelegd. De beurs heeft ongeveer 3 miljard dollar bevroren, waarvan 90 procent inmiddels weer is aangevuld.
Wat verandert er voor cryptobeleggers?
Na de hack heeft Binance beloofd om de verliezen te vergoeden uit het eigen noodfonds SAFU en uit bedrijfsmiddelen. Medeoprichter Yi He van Binance stelt dat de jaarlijkse omzet voldoende is om de verliezen te dekken. Voor kleinere cryptobeurzen zou het veel moeilijker zijn om zo’n miljardenverlies op te vangen. De impact van de hack is voor Nederlandse cryptobeleggers vermoedelijk klein, omdat het al langer verboden is om op Binance te handelen.
Wie zijn de mogelijke daders?
Cryptoanalysebedrijven TRM Labs en Chainalysis wijzen naar betrokkenheid van Noord-Korea. Ze speculeren over de betrokkenheid van de hackersgroep TraderTraitor, die wordt gelinkt aan de staatshackersgroep Lazarus. Deze groep werd ook door de FBI verantwoordelijk gehouden voor de roof bij Bybit in februari vorig jaar. De hackers proberen hun sporen te verhullen door gebruik te maken van diensten zoals Tornado Cash, waarmee ze cryptomunten kunnen anoniem maken.
"De aanvaller heeft mogelijk niet de kluissleutel gestolen, maar het systeem gekaapt dat de kluis opdracht geeft geld vrij te geven." – Joshua Chu, Hongkongse advocaat
Binance heeft al twee dagen voor de hack Noord-Koreaanse aanvallen afgeslagen. De hackers probeerden binnen te dringen via een beproefde methode met nepsollicitaties. Een programmeur wordt via LinkedIn benaderd en krijgt een aantrekkelijke baan voorgespiegeld. Voor een sollicitatietest moet hij software installeren of code uitvoeren, waarmee de aanvallers toegang krijgen tot de computer.
In de cryptosector lijkt vertrouwen te zijn dat Binance voldoende middelen heeft om de verliezen te dekken en dat de hack geen bredere financiële gevolgen zal hebben. De beurs heeft ook maatregelen genomen, zoals aanpassingen in de systemen waarmee cryptosleutels offline worden opgeslagen, zoals bij Coinbase. Kraken, een andere grote cryptobeurs, zegt lessen te trekken voor de eigen beveiliging.
Veelgestelde vragen
Wie is verantwoordelijk voor de hack bij Binance?
Cryptoanalysebedrijven TRM Labs en Chainalysis wijzen naar betrokkenheid van Noord-Korea, met name de hackersgroep TraderTraitor.
Hoe belooft Binance de verliezen te vergoeden?
Binance belooft de verliezen te vergoeden uit het eigen noodfonds SAFU en uit bedrijfsmiddelen.
Wat betekent dit voor Nederlandse beleggers?
De impact van de hack is voor Nederlandse cryptobeleggers vermoedelijk klein, omdat het al langer verboden is om op Binance te handelen.
